[PG]麻将胡了平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用本平台的不同功能场景下，我们会基于实际业务功能的需要，遵循合法、正当、必要的原则，收集以下几类信息。若您拒绝提供，可能将无法正常使用对应的功能服务。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录账号，以及您自行设定的加密密码。若您选择第三方（如微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称及唯一标识）。
• 实名认证信息：为遵守国家防沉迷政策及法律法规要求，我们需要您提供真实的姓名及身份证号码进行实名认证。该信息属于敏感个人信息，我们将采用专线加密传输并隔离存储于安全域内，仅用于年龄与身份合法性校验。
• 设备与技术日志信息：在您运行游戏客户端时，为保障服务稳定与安全，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅Android端）、国际移动设备识别码（IMEI）、软件版本号以及操作日志（如点击记录、对局记录、崩溃日志）。
• 交易与支付信息：当您进行游戏内虚拟货币充值或购买道具时，我们会收集您的交易订单号、支付渠道、交易金额及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由相应的支付通道（如支付宝、微信支付）直接采集，我们不会存储您的支付敏感信息。

二、信息的使用目的与处理方式

我们承诺，所收集的一切信息仅用于向您提供更优质的服务，绝不会以与您无关的目的进行二次利用。具体而言，我们可能将上述信息用于以下核心场景：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算并发放游戏奖励、保存游戏进度等基础功能操作。
2. 安全风控与反作弊：利用设备信息与操作日志构建用户行为模型，用于识别并拦截外挂程序、盗号行为、恶意刷币、垃圾广告等违反平台规则或法律法规的异常行为。
3. 产品优化与研发：分析功能模块的使用热力数据，以改进游戏界面设计、调整关卡难度曲线、优化网络资源分配，从而提升用户体验。
4. 合规审计：依据相关法律要求，保留必要的网络日志不少于6个月，以备有关主管部门依法进行查询。

在涉及信息处理的具体技术上，我们采用数据去标识化、假名化处理技术，确保在不借助额外信息的情况下，无法直接识别到您的个人身份。数据分析过程中，我们仅使用聚合后的统计数据，不会对个体进行精准画像用于超出本政策范围的目的。

三、Cookie 与同类追踪技术的使用说明

为提升页面加载速度与您的访问体验，本平台官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于实现以下功能：

• 会话维持：帮助您在浏览网站不同页面时免于重复登录，保持登录状态的连续性。
• 偏好记忆：记录您的语言选择、界面布局偏好、音量设置等个性化配置，以便在您下次访问时自动加载。
• 基础流量统计：使用自研或第三方统计工具（如友盟+、Firebase Analytics）分析用户访问的来源渠道、停留时长、跳出率等宏观数据，帮助我们评估推广效果。此类工具仅收集匿名化的设备标识，不涉及您的个人敏感信息。

我们郑重承诺，本平台绝不使用任何用于跨站追踪的第三方Cookie来收集您的浏览历史用于精准广告投放。您可以通过浏览器设置拒绝或删除Cookie，但请注意，这可能会导致您无法正常登录或使用部分依赖Cookie的功能。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。在必须共享的场景下，我们将遵循"最小够用"原则，并通过签订保密协议、数据保护条款等方式约束第三方履行安全义务。

• 支付服务提供商：为实现支付功能，我们需要将您的订单号及支付金额传输给支付宝、微信支付、Apple Pay等持牌支付机构。
• 云服务与技术支持方：我们的服务器托管于阿里云、腾讯云等合规数据中心。这些服务商仅能基于我们的指令访问硬件资源，无权查看业务数据内容。
• 客户服务系统：为处理您的工单与投诉，我们可能使用第三方客服SaaS工具（如美洽、智齿客服），届时您的联系方式及沟通记录将存储于该服务商的加密数据库中。
• 监管与司法机构：依据法律法规、诉讼争议解决需要，或按有权机关（如法院、检察院、公安机关）的明确要求，我们可能被迫披露您的相关信息。

我们在此明确声明：本平台从未、将来也不会与任何第三方广告联盟共享您的个人身份信息用于跨平台广告重定向。

五、您的法定权利与行使方式

根据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

为保障账户安全，您在行使上述权利时，我们可能需要验证您的身份（如要求提供注册手机号验证码或历史充值凭证）。我们将在验证通过后15个工作日内（复杂情况可延长至30日）作出答复或完成操作。

六、信息存储与安全保障措施

我们深知数据安全责任的重大，因此构建了纵深防御的安全技术体系。您的个人信息将被存储于中国境内（北京、上海、深圳）的合规数据中心内，存储期限为实现处理目的所必需的最短时间，且不超过法律法规规定的期限。

在技术层面，我们采取了以下具体措施保障您的信息安全：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，确保数据在互联网传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如身份证号、手机号）采用AES-256算法进行加密存储，即使数据库文件泄露也无法解读原始内容。
• 访问控制：实施基于角色的访问控制（RBAC）机制，仅极少数经过严格背调的运维人员拥有生产环境的最高权限，且所有敏感操作均记录在不可篡改的审计日志中。
• 安全认证：定期聘请第三方安全团队进行渗透测试与漏洞扫描，并已通过等保三级测评。

尽管我们采取了上述业界领先的安全措施，